Најди сличен содржај

Изворен канал @pythonotes · Post #336 · 22 мај

Популярность имеет свои минусы. Чем популярней язык программирования, тем выше его распространённость, а значит найдутся те кто поспешит воспользоваться этим. С ростом популярности Python всё больше на PyPi появляется вредоносных пакетов. Трояны, стиллеры и доставщики более опасных вредоносов. Команда PyPi постоянно мониторит подобные случаи но и их возможности достигли предела. В результате сервис временно закрывает возможность заливки новых пакетов и регистрации юзеров. PyPI new user and new project registrations temporarily suspended Возможно одной из причин большого наплыва вредоносов является резко возросшая доступность их создания. Сегодня любой, даже не программист, может попросить у ChatGPT написать необходимый код и все инструкции для атаки. Основной тип атаки - рассчёт на опечатку в названии пакета. Если невнимательный программист случайно установит pilow или djangoo, считай что вредонос уже в системе. Чтобы избежать подобных факапов я рекомендую: ▫️ Всегда работайте в виртуальном окружении, неизвестные проекты устанавливайте внутри контейнеров. ▫️ Используйте файл requirements.txt вместо ручной установки пакетов ▫️ Очень внимательно пишите названия пакетов, а после написания проверьте еще раз. Сверьте с названием из документации. ▫️ После успешных тестов всегда фиксируйте версию пакета. Бывали случаи когда опасный код добавляли в новые версии. К тому же и без этой опасности не рекомендуется ставить по умолчанию последнюю версию. ▫️ Используйте вспомогательные инструменты для проверки безопасности, например https://pyup.io/safety или https://github.com/PyCQA/bandit. Они помогут не только найти опасный код в чужих пакетах, но и ваш код проверит на уязвимости. Будем надеяться что PyPi переосмыслит методы борьбы с вредоносами, например внедрит ИИ для проверки как симметричный шаг. #offtop

Hashtags

#offtop

Резултати

Пронајдени 17 слични објави

Пребарај: #stan

当前筛选 #stan清除筛选

LWD频道-合租Netflix Disney Hulu HBO Spotify Office

@lwdhezu · Post #6304 · 06.06.2022 г., 03:00

Најди слично Погледај

合租：#Stan. 类型：✅审核车价格：70元/季车主：@justAloy 详情：澳大利亚流媒体Premium套餐六人车附带Stan Sport Add-on，老车因有人下车需补位一人。账号支持5个profile为节省开支车上已有两人共用一个profile，补位的这个独享一个profile，支持4K（部分影视剧和体育比赛），同时在线四个屏幕，仅限🇦🇺线路，所有内容均为英语生肉。影视剧内容比较杂，电影、综艺、美剧（含部分Showtime和Starz独播剧）、英剧和独特土澳本土剧都有一些。体育资源今年主要是足球欧冠欧联、大部分英式橄榄球的联赛和四大网球公开赛。具体影视内容可以搜索JustWatch,体育内容可以去官网查询。审核车请通过@moccaSupport 付款进行担保交易，直接付款给车主将不符合担保赔偿条件编号 1002

Hashtags

#stan

趣味播报

@quweibb · Post #4414 · 17.03.2026 г., 21:47

Најди слично Погледај

it’s not so bad #stan

Hashtags

#stan

Tutto Elezioni

@tuttoelezioni · Post #1305 · 04.10.2025 г., 17:32

Најди слично Погледај

#Cechia🇨🇿 #Parlamentari Risultati parziali. Distribuzione dei seggi. 🟦 SÌ (#ANO|PfE): 80 (+8) ⬛️ Insieme (#Spolu|Centro-destra; comprende #ODS|ECR, #KDU|PPE e #TOP09|PPE): 52 (-19) 🟪 Sindaci e indipendenti (#STAN|Centro liberale): 22 (-11) ⬛️ Partito Pirata Ceco (#Piráti|G/EFA, comprende anche #Zelení|G/EFA): 18 (+14) 🟦 Libertà e Democrazia diretta (#SPD|ESN; comprende anche #Trikolora|Estrema destra, #Svobodní|Destra e #PRO|Destra): 15 (-5) 🟦 Automobilisti per se stessi (#AUTO|PfE): 13 (nuovo) Totale: 200 Maggioranza: 101 Nota: tra parentesi è indicata la variazione rispetto alle elezioni del 2021. @TuttoElezioni

Hashtags

#cechia #parlamentari #ano #spolu #ods #kdu #top09 #stan #piráti #zelení #spd #trikolora #svobodní #pro #auto

Tutto Elezioni

@tuttoelezioni · Post #1308 · 05.10.2025 г., 06:27

Најди слично Погледај

Hashtags